Splunk Enterprise CSRF 导致 SPL 命令防护绕过 (CVE-2026-20296)

SPL 命令防护绕过通过 Splunk Enterprise 部署服务器中的跨站请求伪造 (CSRF) 漏洞概述 Advisory ID: SVD-2026-0702 CVE ID: CVE-2026-20296 Published: 2026-07-15 Last Update: 2026-07-15 CVSSv3.1 Score: 8.3, High CVSSv3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:L CWE: CWE-352 Bug ID: VULN-79290 描述 在 Splunk Enterprise 版本低于 10.4.1、10.2.5、10.0.8 和 9.4.13，以及 Splunk Cloud Platform 版本低于 10.5.2605.0、10.4.2604.7、10.3.2512.16、10.2.2510.18 和 10.1.2507.24 的情况下，攻击者可以欺骗持有 角色的用户以 身份运行任意搜索处理语言 (SPL) 搜索，从而访问存储的凭据和索引数据。 该漏洞之所以存在，是因为 Splunk Web 中的部署服务器端点未验证跨站请求伪造 (CSRF) 令牌在 GET 请求中的有效性，并且用户提供的输入在放入 SPL 搜索之前未正确清理。 该漏洞要求攻击者通过诱骗受害者在浏览器中发起请求来利用此漏洞。攻击者不应能够随意利用此漏洞。 影响范围 Splunk Enterprise: - 10.4.0 到 10.4.0 - 10.2.0 到 10.2.4 - 10.0.0 到 10.0.7 - 9.4.0 到 9.4.12 Splunk Cloud Platform: - 低于 10.5.2605.0 - 低于 10.4.2604.7 - 低于 10.3.2512.16 - 低于 10.2.2510.18 - 低于 10.1.2507.24 修复方案 将 Splunk Enterprise 升级到版本 10.4.1、10.2.5、10.0.8 和 9.4.13 或更高版本。 Splunk 正在积极监控和修补 Splunk Cloud Platform 实例。 缓解措施和工作区 该漏洞影响启用 Splunk Web 的实例。关闭 Splunk Web 是一种可能的解决方法。 有关更多信息，请参阅 禁用不必要的 Splunk Enterprise 组件 和 配置文件规范文件。 检测 无 严重性 Splunk 将此漏洞评级为 8.3，High，CVSSv3.1 向量为 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:L。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Splunk Enterprise CSRF 导致 SPL 命令防护绕过 (CVE-2026-20296)

目标达成感谢每一位支持者 — 我们达成了 100% 目标！